Procurorul general al statului Washington, Nick Brown, a anunțat joi că acordul a fost obținut în urma unei acțiuni coordonate de o coaliție de procurori generali din 36 de state americane. Potrivit acestuia, informațiile colectate de GM au ajuns la intermediari specializați în comercializarea datelor, care le-au revândut societăților de asigurări auto.
Cazul este legat de practicile de colectare a informațiilor prin serviciile conectate OnStar și Smart Driver. Potrivit unei investigații anterioare a Comisiei Federale pentru Comerț (FTC), GM a colectat date precise de localizare și informații despre accelerări bruște, frânări puternice, viteza de deplasare și călătoriile nocturne, fără să informeze corespunzător clienții despre utilizarea și comercializarea acestora, scrie News.ro.
În ianuarie 2026, FTC a finalizat un acord separat cu General Motors și OnStar, care interzice companiei timp de cinci ani să transmită anumite date despre localizarea și comportamentul șoferilor către agențiile de raportare a informațiilor despre consumatori. Acordul impune, de asemenea, obținerea consimțământului explicit pentru utilizarea datelor și posibilitatea ca proprietarii vehiculelor să solicite accesul la informațiile colectate sau ștergerea acestora.
Noul acord financiar reprezintă o etapă suplimentară în acțiunile autorităților americane împotriva practicilor de comercializare a datelor generate de automobilele conectate. Investigațiile au evidențiat riscul ca informațiile colectate prin sistemele instalate în vehicule să fie folosite pentru majorarea primelor de asigurare, fără ca șoferii să cunoască modul în care datele lor au fost transmise și valorificate.
Mașinile devin tot mai inteligente, dar, totodată, și mai expuse atacurilor informatice.
Cercetătorii europeni avertizează că unele dintre cele mai importante probleme de securitate nu se mai află în calculatorul automobilului, ci în aplicațiile de pe telefon, site-urile producătorilor și serviciile online la care acesta se conectează.
O cercetare realizată de Universitatea din Göteborg și Universitatea de Tehnologie Chalmers, din Suedia, arată că proporția vulnerabilităților descoperite în aplicații, site-uri și servicii cloud aproape s-a triplat față de perioada analizată anterior. Specialiștii au studiat 413 vulnerabilități raportate în software-ul auto între 2022 și 2024, pentru a înțelege cum s-au schimbat riscurile odată cu dezvoltarea automobilelor conectate la internet.
Hackerii pot descoperi unde locuiești și pe unde circuli cu mașina
Un automobil modern comunică permanent cu diferite servicii digitale, iar aplicația producătorului poate afișa locația mașinii, nivelul bateriei, istoricul deplasărilor sau informații despre încărcare. Toate aceste funcții necesită transmiterea și stocarea unor date, arată hit.ro.
Problema apare atunci când sistemele care le gestionează nu sunt suficient de bine protejate, pentru că un atacator care exploatează o vulnerabilitate poate ajunge să obțină informații despre proprietar, inclusiv adresa de acasă, traseele obișnuite și momentele în care automobilul este utilizat. Cercetătorii amintesc cazul unei breșe descoperite în 2024, când informații despre aproximativ 800.000 de automobile electrice Volkswagen, Audi, SEAT și Skoda au fost accesibile online. Printre acestea se aflau date GPS precise și informații de contact ale proprietarilor. Vulnerabilitatea a fost remediată, iar autoritățile nu au confirmat că informațiile au fost exploatate sau nu de infractori.
Riscurile completează problemele de confidențialitate prezentate într-o analiză despre datele personale transmise de mașinile conectate către companii tehnologice. Diferența este că noua cercetare urmărește vulnerabilitățile de securitate, nu colectarea obișnuită a datelor.
În anumite condiții, atacatorii ar putea ajunge și la sistemele mașinii
O altă problemă privește sistemele multimedia, pentru că, dacă acestea nu sunt separate corespunzător de componentele care controlează automobilul, o vulnerabilitate poate deveni o cale de acces către funcții mult mai importante. Un exemplu celebru este testul realizat în 2015 pe un Jeep Cherokee, când cercetătorii au demonstrat că pot accesa de la distanță sistemele de direcție, frânare și accelerație prin echipamentele multimedia.
Asta nu înseamnă că hackerii pot prelua controlul oricărei mașini moderne, deoarece fiecare atac necesită vulnerabilități și condiții specifice, iar identificarea unei probleme de securitate nu dovedește că aceasta a fost exploatată.
Cercetătorii suedezi recomandă producătorilor să separe strict sistemele care controlează automobilul de aplicațiile multimedia și de serviciile conectate la internet. Șoferii, la rândul lor, pot reduce anumite riscuri prin instalarea actualizărilor software, folosirea unor parole puternice și protejarea conturilor asociate aplicațiilor auto. Este recomandată și atenția la informațiile oferite asistenților AI integrați în automobile, deoarece unele date personale ar putea fi expuse dacă sistemele sunt compromise.
Pe măsură ce mașinile devin tot mai conectate, securitatea lor nu mai depinde doar de ceea ce se află sub capotă, ci și de aplicațiile și serviciile digitale folosite zilnic.



















